Vacature Beleidsadviseur Informatiebeveiliging

Startdatum: 1 januari 2026

Einddatum: 1 juli 2026

Optie op verlenging: 1x 3 maanden

Sluitingsdatum: 21 november 2025

Functieomschrijving

Ben jij een resultaatgerichte Beleidsadviseur Informatiebeveiliging die zelfstandig kan werken? Wij zoeken een professional die verantwoordelijk is voor het actualiseren en implementeren van het informatiebeveiligingsbeleid, conform de actuele BIO-normen, NEN-ISO 27001 en de aankomende Cyberbeveiligingswet.

Jouw verantwoordelijkheden

• Ontwikkelen en opleveren van een geactualiseerd informatiebeveiligingsbeleid, inclusief risicoanalyse en eindrapport.
• Opstellen van een implementatieplan voor het vernieuwde beleid, met planning, verantwoordelijkheden en benodigde middelen.
• Organiseren en verzorgen van minimaal drie workshops en twee kennissessies over het nieuwe beleid, inclusief presentatiemateriaal en deelnemersverslagen.
• Uitvoeren van twee risicoanalyse-rapporten met concrete aanbevelingen.
• Opstellen van een eindrapport met minimaal vijf aanbevelingen voor de structurele borging van informatiebeveiliging.

Werkwijze

• Je voert de werkzaamheden volledig zelfstandig uit en bepaalt zelf je planning, werkwijze en werkplek.
• Je gebruikt eigen middelen en systemen voor de uitvoering van je taken.
• Je stemt maximaal één keer per maand af met de opdrachtgever (CISO).
• Je neemt alleen deel aan interne vergaderingen of opleidingen indien dit strikt noodzakelijk is voor het behalen van de resultaten.
• De werkzaamheden worden primair vanuit je eigen werkplek uitgevoerd, overleg vindt digitaal of incidenteel op locatie plaats.

Eisen:

• Minimaal een afgeronde hbo bachelor opleiding
• Een aantoonbaar geldige CISSP certificering(Certified Information Systems Security Professional)
• Minimaal 1 jaar aantoonbare werkervaring in de afgelopen 5 jaar als technische informatiebeveiliging
• Uiterlijk per januari 2026 beschikbaar voor gemiddeld 16 uur per week

Wensen:

• Aantoonbare werkervaring in de afgelopen 3 jaar met opstellen of actualiseren van informatiebeveiligingsbeleid bij (semi)overheden
• Aantoonbare werkervaring in de afgelopen 3 jaar met implementatie van BIO- of ISO-normen (27001/27002, NEN-7510) in bestuurlijke context. licht duidelijk toe waar dit is opgedaan
• Aantoonbare werkervaring in de afgelopen 3 jaar met het uitvoeren van risicoanalyses en NIS2-implementatie. licht duidelijk toe waar dit is opgedaan
• Aantoonbare werkervaring met kennisoverdracht en bewustwording (bijv. workshops, trainingen, kennissessies over informatiebeveiliging), licht dit duidelijk toe
• Aantoonbare werkervaring met Zero-trust implementaties, benoem duidelijk waar dit is opgedaan

Competenties:

• Analyserend vermogen kan complexe informatiebeveiligingsvraagstukken ontleden, risico’s benoemen en onderbouwen met feiten
• Oordeelsvorming / Adviesvaardigheid kan bestuurlijk sensitieve adviezen formuleren die zowel juridisch als praktisch uitvoerbaar zijn
• Resultaatgerichtheid richt zich op het behalen van afgesproken resultaten binnen tijd en scope, met zelfstandige planning en prioritering
• Communicatieve vaardigheid (mondeling en schriftelijk) kan ingewikkelde beveiligingsmaterie begrijpelijk maken voor niet-technische doelgroepen (management, medewerkers)
• Organisatiesensitiviteit / Omgevingsbewustzijn begrijpt bestuurlijke verhoudingen, besluitvormingsprocessen en de rol van informatiebeveiliging daarin